PHP重大漏洞遭黑客利用 韩美日等25台防火墙被攻破

　　【御龙天下科技消息】据御龙天下科技了解，以色列网络安全公司Dream研究团队近日发布报告称，PHP重大安全漏洞被公开后，已出现真实网络攻击案例。黑客利用该漏洞攻击了韩国、美国、日本等地区的防火墙，共25台设备被确认遭到入侵，最高管理员权限被窃取。

　　报告显示，黑客将两个软件漏洞串联使用，在无需认证信息的情况下获取系统最高权限。研究人员指出，攻击者从入侵到建立持续性远程访问通道耗时不到15分钟。攻击采用了名为PHP2Shell和Fragnesia的两个漏洞，前者用于远程执行命令，后者用于获取系统最高管理员权限。

　　在攻击基础设施中，研究人员发现了Anthropic的编程工具Claude Code以及连接了其他AI模型的攻击工具。研究团队在约40个自有脚本的结构和注释中发现了AI辅助开发的可能性。但报告同时明确，目前没有直接证据表明AI实际编写了攻击代码或直接执行了入侵行为。

　　据Dream研究团队介绍，黑客先对全球互联网上暴露的某厂商约1.9万台防火墙进行扫描，分析其运行状态和软件版本后筛选出240台作为攻击目标。最终确认24台防火墙和1台内部防火墙管理服务器共25台设备存在被入侵痕迹。韩国被列入攻击目标国家名单，但受害机构或企业的名称及损失规模尚未公开。

　　攻击路径方面，黑客先攻破外部防火墙，随后以此为跳板渗透内部信息系统。报告指出，攻击者控制了美国政府相关环境的防火墙后，建立了通往内部网络的通道，并进一步入侵中央防火墙管理服务器，收集组织内部用户和群组信息，提取账户密码，还尝试了密码爆破和创建未授权账户等后续攻击，但这些尝试是否成功尚未得到确认。

　　韩国安全专家建议，主要企业和机构的安全负责人应检查暴露在互联网上的管理接口，更新存在漏洞的软件，同时考虑已被入侵的可能性，核查账户信息和内部网络的异常访问记录。